Simple Certificate Enrollment Protocol (SCEP)
Il Simple Certificate Enrollment Protocol (SCEP) è un protocollo di rete che consente l'emissione e la distribuzione automatizzate di certificati digitali sui dispositivi finali. Invece di configurare manualmente i certificati su ogni singolo dispositivo, un sistema MDM comunica tramite SCEP con un'autorità di certificazione (Certificate Authority) e distribuisce i certificati automaticamente su tutti i dispositivi gestiti. SCEP è stato sviluppato originariamente nei primi anni 2000 ed è oggi uno standard consolidato in ambito aziendale.
Il nucleo tecnico di SCEP è la comunicazione automatizzata tra dispositivo, sistema MDM e autorità di certificazione. Il dispositivo invia una richiesta di certificato, che viene inoltrata tramite un server SCEP all'autorità di certificazione. Dopo una verifica positiva, il certificato firmato viene installato automaticamente sul dispositivo. Per l'autenticazione viene utilizzato un URL SCEP insieme a un segreto condiviso che protegge la comunicazione tra le parti coinvolte.
SCEP è particolarmente rilevante ovunque sia necessario gestire certificati su un gran numero di dispositivi. Un'azienda con diverse centinaia di dispositivi dei dipendenti che si connettono alla rete aziendale tramite Wi-Fi o VPN può utilizzare SCEP per emettere, rinnovare e revocare centralmente i certificati senza che gli amministratori IT debbano intervenire manualmente su ogni dispositivo. Anche gli enti pubblici che richiedono l'autenticazione basata su certificati per l'accesso alla rete si affidano a SCEP per una gestione scalabile.
Il vantaggio decisivo di SCEP risiede nella scalabilità della gestione dei certificati. Senza un protocollo automatizzato, i certificati dovrebbero essere emessi, installati e rinnovati manualmente prima della scadenza, il che in parchi dispositivi di grandi dimensioni porta rapidamente a lacune nel concetto di sicurezza. SCEP garantisce che i certificati vengano rinnovati tempestivamente e che nessun dispositivo con certificato scaduto rimanga in rete.
Un'infrastruttura SCEP affidabile presuppone che i dispositivi che si connettono siano noti, gestiti e configurati in modo conforme. Entrambe le cose possono essere integrate efficacemente in un modello operativo conforme alla protezione dei dati.